Política de privacidade

A WealthCertifier ("nós", "nosso" ou "nossa") opera o site https://www.wealthcertifier.com (o "Site") e presta serviços digitais de certificação de riqueza (os "Serviços"). Somos o controlador dos dados pessoais descritos aqui. Esta Política de Privacidade explica o que coletamos, por quê, com quem compartilhamos e quais direitos você tem.

A versão curta: coletamos o mínimo necessário para conectar você, imprimir seu certificado e receber seu pagamento. Não vendemos seus dados, não veiculamos publicidade nem rastreamento entre sites, e nossa análise de tráfego não usa cookies e não identifica você.

1. Informações que coletamos

Informações que você fornece

Não oferecemos envio de arquivos ou imagens, e em nenhum momento pedimos documentos financeiros, dados bancários ou comprovação de patrimônio.

• Conta: seu endereço de e-mail e, opcionalmente, nome, sobrenome e país. Não usamos senhas, então nunca guardamos nenhuma.
• Conteúdo do certificado: o título, o nome, o sobrenome e a data de nascimento que você escolhe imprimir no certificado. Esse conteúdo é criado por você e não precisa ser sobre você.
• Pagamentos: os dados de cobrança são coletados pela Stripe na própria página de checkout dela. Recebemos uma referência de cliente da Stripe, o valor, a moeda e a data. Nunca vemos nem armazenamos números de cartão.
• Comunicações: o nome, o e-mail e a mensagem que você envia pelo formulário de contato ou por e-mail para o suporte.
• Endereço de entrega: apenas se você comprar os planos Gold Elite ou Platinum Absurd Wealth, que incluem um certificado impresso e emoldurado. Pedimos o endereço por e-mail depois do pagamento e o usamos somente para enviar esse certificado a você. Ele nunca é coletado no checkout e não é pedido em nenhum outro plano.

Informações que coletamos automaticamente

• Registros de servidor e segurança: endereço IP, navegador, URL solicitada e horários, usados para manter o Site no ar, aplicar limites de uso e investigar abusos ou erros.
• Análise de tráfego: visualizações de página e origens agregadas, coletadas pela nossa instalação própria do Plausible Analytics. O Plausible não usa cookies, não armazena endereços IP e não monta um perfil seu nem segue você entre sites.
• Cookies: apenas cookies estritamente necessários. Veja a lista completa na nossa Política de Cookies.

2. Como usamos suas informações

Hoje não enviamos e-mails de marketing ou promocionais. Os únicos e-mails que enviamos são transacionais: o seu link de acesso e as respostas às mensagens que você nos manda. Se isso mudar, a adesão será opcional e atualizaremos esta Política antes.

• Conectar você, seja pelo Google, seja por um link de acesso de uso único enviado por e-mail.
• Gerar, exibir e permitir que você baixe o PDF do seu certificado.
• Processar pagamentos pela Stripe e manter o registro da transação.
• Mostrar seus certificados e seu histórico de pagamentos no painel.
• Responder pedidos de suporte e mensagens do formulário de contato.
• Manter o Site seguro: limites de uso, prevenção a fraude e abuso, diagnóstico de erros.
• Entender o tráfego agregado para melhorar o Site.
• Cumprir nossas obrigações legais, fiscais e contábeis.

3. Bases legais para o tratamento (usuários do Reino Unido e do EEE)

• Execução de contrato: criar sua conta, gerar seu certificado, receber o pagamento e dar suporte a você.
• Legítimo interesse: manter o Site seguro e disponível, prevenir fraude e abuso e medir o tráfego agregado de um jeito que não identifica você.
• Obrigação legal: guardar registros de transações para fins fiscais e contábeis.
• Consentimento: não utilizado atualmente, porque não enviamos marketing e não usamos cookies não essenciais. Se adotarmos um dos dois, pediremos antes.

4. Com quem compartilhamos dados

Não vendemos dados pessoais e não os compartilhamos para publicidade. Usamos os seguintes operadores:

• Stripe: processamento de pagamentos e checkout. A Stripe atua como controladora independente para os próprios fins de prevenção a fraude e conformidade.
• Google: apenas se você optar por entrar com o Google. O Google nos informa seu endereço de e-mail e dados básicos do perfil.
• Resend: entrega de e-mails transacionais, como o seu link de acesso.
• Nosso provedor de hospedagem e banco de dados: armazena o Site e os dados dele.
• Plausible Analytics: hospedado por nós mesmos, então os dados agregados de análise não são compartilhados com terceiro nenhum.

Também podemos divulgar dados quando exigido por lei, para proteger nossos direitos, segurança ou patrimônio, ou em razão de venda, fusão ou reorganização, com aviso prévio quando a lei exigir.

5. Cookies

Usamos apenas cookies estritamente necessários para o Site funcionar: sua sessão, a proteção contra falsificação de requisição entre sites, o cookie opcional de "lembrar de mim" e um cookie que guarda se a barra lateral do painel está aberta. Não usamos cookies de publicidade, criação de perfil ou rastreamento entre sites, e é por isso que não pedimos que você aceite um banner de cookies. Os detalhes completos estão na nossa Política de Cookies.

6. Prazo de retenção

• Conta e certificados: mantidos enquanto sua conta estiver ativa. Quando você exclui a conta, seu perfil e seus certificados somem do Site na hora e são apagados em definitivo do nosso banco de dados 5 dias depois. Esse prazo de 5 dias existe para que uma exclusão acidental possa ser desfeita se você falar com a gente a tempo.
• Registros de transação: guardados por pelo menos 6 anos após o fim do período contábil correspondente, como exige a legislação fiscal do Reino Unido. Isso vale mesmo depois de você excluir a conta e não pode ser dispensado. Por isso, quando há compra, mantemos o registro do pagamento em vez de apagá-lo, e removemos tudo o que identifica você: depois dos mesmos 5 dias, seu nome, endereço de e-mail, país, dados do meio de pagamento e o nome e a data de nascimento impressos no certificado são todos excluídos, restando um registro anônimo do valor, da moeda, do plano e da data.
• Mensagens de suporte: mantidas pelo tempo necessário para tratar o pedido e qualquer desdobramento.
• Registros de servidor e segurança: mantidos por um curto período rotativo e depois descartados.

7. Segurança

O Site é servido por HTTPS com uma política de segurança de conteúdo, os links de acesso são de uso único e expiram em 30 minutos, e ações sensíveis têm limite de tentativas. Dados de cartão nunca passam pelos nossos servidores. Aplicamos salvaguardas administrativas e técnicas razoáveis, mas nenhum sistema é completamente seguro. Se ocorrer um incidente que represente risco para você, avisaremos você e o Information Commissioner's Office, conforme exige o UK GDPR.

8. Transferências internacionais

Estamos sediados no Reino Unido. Alguns dos nossos operadores, incluindo Stripe, Google e Resend, mantêm servidores fora do Reino Unido e do EEE. Quando dados pessoais são transferidos, eles são protegidos por regulamentos de adequação do Reino Unido ou por cláusulas contratuais padrão com o UK International Data Transfer Addendum.

9. Privacidade de crianças

Nossos Serviços são para adultos. Você precisa ter 18 anos ou mais para ter conta ou fazer uma compra, e não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, fale com a gente que apagamos.

10. Seus direitos e escolhas

Sob o UK GDPR e o GDPR da União Europeia, você tem direito a:

• Acessar uma cópia dos dados pessoais que temos sobre você.
• Corrigir dados incorretos ou incompletos. A maior parte você mesmo edita nas configurações do perfil.
• Excluir seus dados. Você pode excluir sua conta quando quiser, respeitados os registros fiscais citados acima.
• Opor-se ao tratamento baseado em legítimo interesse ou restringi-lo.
• Receber seus dados em formato portável.
• Retirar o consentimento nos casos em que ele for a base do tratamento.

Para exercer um direito, escreva para o endereço abaixo. Podemos precisar confirmar sua identidade, e responderemos no prazo de um mês. Se você não ficar satisfeito com a forma como tratamos seus dados, pode reclamar ao Information Commissioner's Office do Reino Unido em ico.org.uk, ou à autoridade de proteção de dados do seu país no EEE.

Residentes da Califórnia (CCPA/CPRA)

Residentes da Califórnia têm o direito de saber, excluir e recusar a venda ou o compartilhamento de informações pessoais. Não vendemos nem compartilhamos informações pessoais no sentido definido pela CCPA, e não as tratamos para publicidade comportamental entre contextos. Para exercer seus direitos, escreva para a gente pelos dados abaixo.

11. Links e serviços de terceiros

O Site tem links para sites de terceiros e redireciona você à Stripe e ao Google para pagamento e acesso. Esta Política de Privacidade não cobre esses serviços; consulte os avisos de privacidade deles separadamente.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade conforme nossos Serviços evoluem. Publicaremos a política atualizada com uma nova Data de vigência. Continuar usando o Site depois das mudanças significa aceitar a política atualizada.

13. Fale conosco

Se tiver dúvidas, pedidos ou preocupações sobre esta Política de Privacidade ou sobre nossas práticas, entre em contato:

E-mail: [email protected]